間接提示注入增加加密貨幣支付風險
間接提示注入正成為一項重大安全威脅，影響瀏覽網站、閱讀電子郵件、處理文件或執行程式碼的人工智慧代理。惡意指示可以隱藏在 HTML、後設資料、留言或其他擷取到的內容中，讓代理把攻擊者的命令當作合法資料處理。
Google 和 Forcepoint 的研究指出，2025 年 11 月至 2026 年 2 月期間，惡意間接提示注入內容相對增加 32%。由於研究排除了動態內容、受登入保護的內容及社群媒體內容，這個數字可能低估實際風險。據報 Zscaler 發現一些 SEO 污染活動，利用隱藏提示將人工智慧代理引導至加密貨幣付款。Forcepoint 也記錄了針對 PayPal 和 Stripe 工作流程的付款載荷。
其他研究顯示，威脅不只涉及付款。InjecAgent 基準測試發現，基於 GPT-4 的代理在 24% 至 47% 的測試中存在漏洞。Mozilla 的概念驗證示範了惡意程式碼儲存庫如何讓程式設計代理執行 shell 指令、取得由攻擊者控制的 DNS 記錄，以及執行外部載荷。文章也引用 CVE-2025-54135，涉及一宗針對 Cursor AI 代理的已報告設定攻擊。
對加密貨幣交易者及數位資產公司而言，遭入侵的代理可能進行未經授權的付款、洩露認證資訊，或干擾自動交易及託管工作流程。主要防護措施包括最小權限、對不可逆交易要求人工批准、把擷取到的內容視為不可信、監控網路、審查外掛程式及 MCP 伺服器的供應鏈，以及定期進行紅隊測試。對於持有認證資訊的人工智慧代理所作出的詐欺行為，法律責任仍未明確，因而增加法律及營運風險。
Neutral
報告沒有指出任何特定的加密貨幣，也沒有提供代幣供給量、網路活動或市場需求出現直接變化的證據。因此，對加密貨幣價格的立即影響很可能是中性的。
短期內，針對由人工智慧驅動的支付、交易或託管系統的已確認攻擊，可能引發避險情緒、營運中斷，以及受影響資產的個別賣壓。涉及未經授權加密貨幣支付的新聞標題，也可能提高波動性，並使採用代理式人工智慧的公司受到更嚴格的審查。然而，研究描述的是廣泛的網路安全趨勢，而不是針對主要區塊鏈或交易所的已確認攻擊，因此市場整體價格持續下跌的可能性有限。
從較長期來看，更嚴格的控制、人為核准以及縮減代理權限，可能減緩自動化加密金融工具的推出。這可能增加相關科技專案的合規成本並造成暫時壓力，同時鼓勵對安全基礎設施的投資。除非威脅發展成大規模入侵，或實質降低市場對特定加密貨幣網路的信任，否則其對加密貨幣價格的直接影響應維持有限。